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百度 安息 喘 应 中 首页 ”漏洞 提交 ”安全 活动 


Baidu Security Response Center 


公 


https://bsrc.baidu.com/v2/#/announce/242 


百度 安全 应 急 响应 中 心 


荣誉 榜 ”博客 。” 礼品 品 换 ”公告 


您 的 一 份 力量 ， 将 为 亿 万 用 户 保驾 护航 ! 


百度 安全 应 急 响 应 中 心安 全 报告 基本 原则 


类 型 : 
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百度 安全 应 急 响 应 中 心 


在 漏洞 测试 过 程 中 ， 须 遵守 渗透 测试 原则 ， 严 格 遵 守 《 网 络 安全 法 》 的 规定 ， 对 于 上 传 webshell、 
反弹 shell、 搭 建 C2、 内 网 扫描 探测 、 恶 意 拖 取 数据 、 下 载 源码 等 越界 行为 以 及 危害 业务 正常 运行 
行为 ， 漏 洞 均 0 分 处 理 ， 且 百度 有 权利 报案 、 举 报 、 并 配合 刑事 侦查 机 关 提 供 相 应 证 据 。 

为 了 保护 百度 产品 及 业务 的 安全 ， 降 低 用 户 安全 风险 ， 百 度 不 允许 任何 未 经 BSRC 同 意 的 非法 漏洞 
披露 行为 ， 若 白 帽 私自 将 漏洞 报告 向 外 部 发 布 或 贩卖 ，BSRC 有 权 减 少 或 取消 漏洞 奖励 且 保 留 追 究 
法 律 责任 的 权利 。 若 有 披露 已 修复 漏洞 的 需求 (如 有 参 会 议题 等 ) ， 请 至 少 提前 一 周 发 邮件 至 
security@baidu.com 说 明 情 况 并 保证 漏洞 报告 敏感 信息 (域名 、 路 由 、 账 号 密码 、 百 度 关键 字 以 
及 logo 等 ) 均 做 打 码 处 理 ， 需 确保 无 法 辨识 为 百度 产品 ， 我 们 将 评估 该 需求 并 且 第 一 时 间 与 你 取 
得 联系 。 

不 涉及 安全 问题 的 Bug， 包 括 但 不 仅 限 于 产品 功能 缺陷 、 网 页 乱码 、 样 式 混乱 、 静 态 文件 目录 遍 
历 、 应 用 兼容 性 等 问题 请 提交 至 help.baidu.com 。 

禁止 使 用 社工 手段 ， 禁 止 以 测试 漏洞 为 借口 ， 利 用 漏洞 进行 损害 用 户 利 益 、 影 响 业务 运作 、 盗 取 
用 户 数据 等 行为 。 如 有 违规 ，BSRC 将 采取 进一步 法 律 行动 。 

漏洞 标题 描述 需 客 观 且 符 合 报告 内 容 ， 推 荐 以 【产品 线 名 称 + 漏 洞 核心 影响 】 命 名 ， 漏 洞 相关 字段 
需 如 实 填写 ， 禁 止 填写 无 意义 的 标签 或 文本 。 

漏洞 报告 内 容 需 明确 漏洞 触发 点 、 完 整 复 现 步骤 以 及 漏洞 造成 的 实际 危害 ， 需 确保 漏洞 能 通过 报 
告 进行 二 次 复 现 ， 请 勿 对 漏洞 危害 进行 猜测 。 

百度 员工 请 通过 内 部 渠道 报告 漏洞 。 一 旦 发 现 内 部 员工 使 用 外 部 账号 通过 BSRC 提交 漏洞 ， 将 把 


漏洞 积分 清 零 ， 并 联系 职业 道德 部 门 处理 。 
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百度 安全 应 急 响应 中 心 


关于 我 们 快速 入 口 关注 我 们 
度 安全 应 急 响应 中 心 (Baidu Security Response Center) 是 百度 致力 于 维护 互联 网 健康 生态 环境 ， 保 度 安全 
党 百度 产品 和 业务 线 的 信息 安全 ， 促 进 安全 专家 的 合作 与 交流 而 建立 的 漏洞 收集 及 应 急 响 应 平台 。 本 平台 A 
集 百度 公司 各 产品 线 及 业务 上 存在 的 安全 漏洞 ， 同 时 ， 我 们 也 希望 借 此 平台 加 强 与 业内 各 界 的 安全 合 是 交 汤 油 
作 ， 共 同 打造 简单 可 信赖 的 互联 网 健康 生态 。 
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